MAINSYSTEMS 
1. Alapfogalmak és Összefüggések
A videó témája: hozzáférés és adattovábbítás. A cél: a címzett feladatára korlátozni az átadást. Összekapcsoljuk a rendelkezésre álló információt, a döntő szempontot és a dokumentálandó lépést. Kövesse a példát, és hasonlítsa össze saját döntését a bemutatott megoldással. A GDPR, a ZVOP-2 és a ZZPri együtt érvényesül. Az adatkezeléshez cél, jogalap, arányos terjedelem és biztonság szükséges. A platform nem szünteti meg a szervezet felelősségét az adatokért, a szerződésekért vagy a tényleges hozzáférési jogosultságokért.
A szerződésnek a tényleges funkciókhoz kell igazodnia. A GDPR 28. cikke szerinti adatfeldolgozónál megfelelő kötelezettségek, biztonság és további adatfeldolgozói ellenőrzések szükségesek. Önmagában a szerver helye nem mutat meg minden harmadik országból történő hozzáférést.
A következő szabályt kell figyelembe venni. A belső út biztosítására kötelezett szervezetek és a külső hatóságok március 1-jéig jelentik az előző évi statisztikákat a KPK-nak; ez nem jelenti minden azonosítható ügy továbbítását. A ZIntPK szerinti integritási terv más kötelezetti körre vonatkozik. A jelenlegi KPK-iránymutatások 2025. január 1-jétől alkalmazandók, a végrehajtásról június 5-ig kell beszámolni. Külföldi előírást nem szabad automatikusan helyi jogi kötelezettségként kezelni. Az ajánlott szervezeti intézkedések nem válnak automatikusan mindenkit terhelő jogi kötelezettséggé.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Át kell tekinteni a szolgáltatásokat, az utasításokat, a támogatást, az exportokat, a további adatfeldolgozókat és a szerződés megszűnését. A GDPR V. fejezete szerint ellenőrizni kell a lehetséges nemzetközi adattovábbításokat. A tanácsadó hozzáférését a feladatra kell korlátozni. Bizonyítékot kell dokumentálni, nem a szerződés címére hagyatkozni. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
Egy tanácsadói szerződés széles körű hozzáférést enged minden bejelentéshez, noha a tanácsadó egyetlen szűk műszaki kérdéssel foglalkozik. A terjedelem meghaladja a szükségletet. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. Egy aláírt szerződés önmagában indokolja a teljes hozzáférést? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Nem. A tényleges feladatokat, a jogalapot és a minimális terjedelmet kell értékelni. A szerződésnek támogatnia kell a korlátokat, nem megszüntetnie azokat.
Különösen erre a hibára figyeljen: a titoktartási szerződés korlátlan hozzáférésként kezelése.
Alkalmazza a bemutatott szabályt a következő helyzetre is. A csoport minden megelőző intézkedést minden szervezet számára kötelezőként ír le. Hogyan kell módosítani a magyarázatot?
El kell különíteni a konkrét kötelezettséget és kötelezettjeit az ajánlott gyakorlattól. Az integritási terveknek, az összeférhetetlenségnek és a közbeszerzésnek saját alkalmazási köre van. Külföldi előírást nem szabad automatikusan helyi jogi kötelezettségként kezelni. Ajánlott ellenőrzésnél meg kell határozni a kockázatot, a felelőst és a hatékonyság bizonyítékát.
Három fő szempontot érdemes megjegyezni. Az első: Jogosult címzett. A második: Szükséges adatkör. A harmadik: Továbbítási feltételek.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: a címzett feladatára korlátozni az átadást. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.